Advanced access control architecture to support healthy development of SOA

先进的访问控制架构，支持SOA健康发展

• 批准号: 21300016
• 负责人: TANAKA Hidehiko
• 金额: $ 10.32万
• 依托单位: Institute of Information Security
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (B)
• 财政年份: 2009
• 资助国家: 日本
• 起止时间: 2009 至 2011
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-21300016/
• 关键词: ディペンダブルコンピューティング; アクセス制御; セキュリティ

In this research, we developed an architecture to realize a common access control mechanism protected by OS. This architecture is intended to provide a common mechanism to perform safely and strict access control by the coordination of applications and OS, and to force the use of that mechanism. The main components of the architecture are an authorization decision mechanism, policy description language and mandatory access control mechanism. We performed various experiments for implementation and evaluation on Linux OS and demonstrated its effectiveness.

在本研究中，我们开发了一个架构来实现一个受操作系统保护的通用访问控制机制。该体系结构旨在提供一种公共机制，通过应用程序和操作系统的协调来执行安全和严格的访问控制，并强制使用该机制。该体系结构的主要组成部分是授权决策机制、策略描述语言和强制访问控制机制。我们在Linux操作系统上进行了各种实现和评估实验，并证明了其有效性。

项目成果

機密情報共有に有用な情報フロー制御モデルの提案

提出一种有助于共享机密信息的信息流控制模型

• 发表时间: 2010
• 期刊: 情報処理学会論文誌
• 作者: 荒井正人;田中英彦
• 通讯作者: 田中英彦

Web予約システムのセキュリティ要求分析におけるインクリメンタル的なアプローチについて

分析网络预订系统安全要求的增量方法

• 发表时间: 2009
• 作者: 武川宏;田中英彦
• 通讯作者: 田中英彦

特徴データベースを用いない効率的な仮想マシンモニタ検出方式の提案

提出一种不使用特征数据库的高效虚拟机监视器检测方法

• 期刊: 情報処理学会論文誌
• 作者: 宮本久仁男;田中英彦
• 通讯作者: 田中英彦

論理プログラミングを基礎とした認可ポリシ記述言語

基于逻辑编程的授权策略描述语言

• 发表时间: 2010
• 期刊: 情報処理学会論文誌
• 作者: 橋本正樹;金美羅;辻秀典;田中英彦
• 通讯作者: 田中英彦

Behavior Shaver : An Application Based Layer 3 VPN that Conceals Traffic Patterns Using SCTP

Behaviour Shaver：基于应用程序的第 3 层 VPN，使用 SCTP 隐藏流量模式

• 发表时间: 2010
• 作者: Mamoru Mimura;Hidehiko Tanaka
• 通讯作者: Hidehiko Tanaka